Trojan.KeyLogger.39564

Техническая информация

Вредоносные функции:

Устанавливает процедуры перхвата сообщений

о нажатии клавиш клавиатуры:

Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll

Изменения в файловой системе:

Создает следующие файлы:

C:\FIFA\QH61.bmp
C:\FIFA\QH62.bmp
C:\FIFA\QH59.bmp
C:\FIFA\QH60.bmp
C:\FIFA\QH65.bmp
C:\FIFA\QH70.bmp
C:\FIFA\QH63.bmp
C:\FIFA\QH64.bmp
C:\FIFA\QH58.bmp
C:\FIFA\QH52.bmp
C:\FIFA\QH53.bmp
C:\FIFA\QH50.bmp
C:\FIFA\QH51.bmp
C:\FIFA\QH56.bmp
C:\FIFA\QH57.bmp
C:\FIFA\QH54.bmp
C:\FIFA\QH55.bmp
C:\FIFA\ZSTZZJM2.bmp
C:\FIFA\ZSTZZJM1.bmp
C:\FIFA\350chang.bmp
C:\FIFA\ZSTZZJM3.bmp
C:\FIFA\Next5.bmp
C:\FIFA\BSZ2.bmp
C:\FIFA\LSLVPD3.bmp
C:\FIFA\Next6.bmp
C:\FIFA\JKJM1.bmp
C:\FIFA\QH73.bmp
C:\FIFA\QH80.bmp
C:\FIFA\QH71.bmp
C:\FIFA\QH72.bmp
C:\FIFA\QH83.bmp
C:\FIFA\QH84.bmp
C:\FIFA\QH81.bmp
C:\FIFA\QH82.bmp
C:\FIFA\QH47.bmp
C:\FIFA\QH20.bmp
C:\FIFA\QH21.bmp
C:\FIFA\QH14.bmp
C:\FIFA\QH15.bmp
C:\FIFA\QH24.bmp
C:\FIFA\QH25.bmp
C:\FIFA\QH22.bmp
C:\FIFA\QH23.bmp
C:\FIFA\QH13.bmp
C:\FIFA\QH01.bmp
C:\FIFA\QH02.bmp
C:\FIFA\BSZ3.bmp
C:\FIFA\QH00.bmp
C:\FIFA\QH11.bmp
C:\FIFA\QH12.bmp
C:\FIFA\QH03.bmp
C:\FIFA\QH10.bmp
C:\FIFA\QH41.bmp
C:\FIFA\QH42.bmp
C:\FIFA\QH35.bmp
C:\FIFA\QH40.bmp
C:\FIFA\QH45.bmp
C:\FIFA\QH46.bmp
C:\FIFA\QH43.bmp
C:\FIFA\QH44.bmp
C:\FIFA\QH34.bmp
C:\FIFA\QH28.bmp
C:\FIFA\QH29.bmp
C:\FIFA\QH26.bmp
C:\FIFA\QH27.bmp
C:\FIFA\QH32.bmp
C:\FIFA\QH33.bmp
C:\FIFA\QH30.bmp
C:\FIFA\QH31.bmp
C:\FIFA\SJBDT2.bmp
C:\FIFA\SJBDT1.bmp
C:\FIFA\SJBSZ.bmp
C:\FIFA\SJBDT.bmp
C:\FIFA\sjllw.bmp
C:\FIFA\sjllw1.bmp
C:\FIFA\sjBtn1.bmp
C:\FIFA\sjBtn2.bmp
C:\FIFA\JLPWJM2.bmp
C:\FIFA\LSLVPD2.bmp
C:\FIFA\sjBtn5.bmp
C:\FIFA\sjBtn4.bmp
C:\FIFA\LSLVPD.bmp
C:\FIFA\dm.dll
C:\FIFA\JLPWJM1.bmp
C:\FIFA\sjBtn6.bmp
C:\FIFA\RegDll.dll
<Текущая директория>\plugin\FILE.ini
C:\FIFA\ZH\ZH.txt
C:\FIFA\cs3.bmp
C:\FIFA\cs4.bmp
%TEMP%\~DF4B54.tmp
<Текущая директория>\uservar.ini
C:\FIFA\ЙЁГиБР±н\ЙЁГиБР±н.ini
C:\FIFA\ЙЁГиБР±н\graphics.ini
C:\FIFA\cs2.bmp
C:\FIFA\FIFA2.txt
C:\FIFA\FIFA3.txt
C:\FIFA\sjBtn3.bmp
C:\FIFA\graphics.ini
C:\FIFA\bf.txt
C:\FIFA\cs1.bmp
C:\FIFA\tsck1.bmp
C:\FIFA\wcpay.bmp
C:\FIFA\ЎѕЧўТв2ЎїµзДФ№Т»ъіЈјыОКМв.txt
C:\FIFA\JKJM.bmp
C:\FIFA\OZBXZ.bmp
C:\FIFA\51chang4.bmp
C:\FIFA\51chang3.bmp
C:\FIFA\LSLV3.bmp
C:\FIFA\LSLV4.bmp
C:\FIFA\LSLV1.bmp
C:\FIFA\LSLV2.bmp
C:\FIFA\51chang1.bmp
C:\FIFA\ZhuJM3.bmp
C:\FIFA\ZhuJM1.bmp
C:\FIFA\rsbuzhu.bmp
C:\FIFA\jcwc.bmp
C:\FIFA\51chang5.bmp
C:\FIFA\51chang2.bmp
C:\FIFA\ZhuJM2.bmp
C:\FIFA\ZhuJM4.bmp
C:\FIFA\wuquan.bmp
C:\FIFA\sjts.bmp
C:\FIFA\LSDaTing2.bmp
C:\FIFA\LSDaTing1.bmp
C:\FIFA\КХІШјРЛµГч.jpg
C:\FIFA\ЙиЦГЅМіМ.jpg
C:\FIFA\BSKS.bmp
C:\FIFA\JLBSZ1.bmp
C:\FIFA\he2-7.bmp
C:\FIFA\LSLV7.bmp
C:\FIFA\LSLV8.bmp
C:\FIFA\LSLV5.bmp
C:\FIFA\LSLV6.bmp
C:\FIFA\he2-8.bmp
C:\FIFA\he2-9.bmp
C:\FIFA\LSLV9.bmp
C:\FIFA\LSLV10.bmp
C:\FIFA\SJDT1.bmp
C:\FIFA\sjj.bmp
C:\FIFA\SJDS.bmp
C:\FIFA\SJDT.bmp
C:\FIFA\sjmcc.bmp
C:\FIFA\SJNDXZ.bmp
C:\FIFA\SJJLBZ.bmp
C:\FIFA\sjjqd.bmp
C:\FIFA\SJBZ.bmp
C:\FIFA\qrxq.bmp
C:\FIFA\CLOSEWIN.bmp
C:\FIFA\OZBDT.bmp
C:\FIFA\OZBDT2.bmp
C:\FIFA\dl_shuru.bmp
C:\FIFA\SJBHY.bmp
C:\FIFA\dl_qd.bmp
C:\FIFA\dl_qx.bmp
C:\FIFA\SJMNBS.bmp
C:\FIFA\SJKS.bmp
C:\FIFA\sjnext4.bmp
C:\FIFA\SJKSBS.bmp
C:\FIFA\SJKS3.bmp
C:\FIFA\LsRYQ.bmp
C:\FIFA\SJKS1.bmp
C:\FIFA\SJKS2.bmp
C:\FIFA\sjnext3.bmp
C:\FIFA\SJXUYUE.bmp
C:\FIFA\SJXYQR.bmp
C:\FIFA\SJWQ.bmp
C:\FIFA\sjxsts.bmp
C:\FIFA\sjnext1.bmp
C:\FIFA\sjnext2.bmp
C:\FIFA\SJXZDS.bmp
C:\FIFA\SJZDBSZ.bmp
C:\FIFA\BSZ1.bmp
<Текущая директория>\cfgdll.dll
<Текущая директория>\ShieldModule.dat
<Текущая директория>\plugin\SYS.DLL
%TEMP%\mymacro.zip
%APPDATA%\qmacro\shield\SD000.dat
%APPDATA%\qmacro\shield\SD001.dat
%APPDATA%\mymacro\qdisp.dll
%TEMP%\c423.tmp
<Текущая директория>\plugin\MEDIA.DLL
%TEMP%\plugin.zip
<Текущая директория>\plugin\MSG.DLL
%TEMP%\1.tmp
%TEMP%\2.tmp
<Текущая директория>\plugin\REGDLL.DLL
<Текущая директория>\plugin\FILE.DLL
<Текущая директория>\plugin\DAMA2QMPLUGIN.DLL
<Текущая директория>\plugin\SYDT.DLL
C:\FIFA\ЙЁГиБР±н.ini
C:\FIFA\FIFA1.txt
C:\FIFA\620.wav
C:\FIFA\FIFA1024.txt
C:\FIFA\bg.bmp
C:\FIFA\bottom.bmp
C:\FIFA\ЎѕЧўТв3ЎїКЦ»ъ№Т»ъіЈјыОКМв.txt
C:\FIFA\Top.bmp
C:\FIFA\КЦ¶ЇЧўІб.bat
%APPDATA%\qmacro\shield\SD004.dat
%APPDATA%\qmacro\shield\Shield.ini
%APPDATA%\qmacro\shield\SD002.dat
%APPDATA%\qmacro\shield\SD003.dat
<Текущая директория>\browsebox_dir.ico
C:\FIFA\ZH.txt
<Текущая директория>\timer_icon.ico
<Текущая директория>\browsebox_file.ico
C:\FIFA\he3-8.bmp
C:\FIFA\he3-7.bmp
C:\FIFA\he4-8.bmp
C:\FIFA\he4-9.bmp
C:\FIFA\he3-4.bmp
C:\FIFA\he3-3.bmp
C:\FIFA\he3-6.bmp
C:\FIFA\he3-5.bmp
C:\FIFA\he4-7.bmp
C:\FIFA\he4-1.bmp
C:\FIFA\he4-2.bmp
C:\FIFA\he0-2.bmp
C:\FIFA\he0-1.bmp
C:\FIFA\he4-5.bmp
C:\FIFA\he4-6.bmp
C:\FIFA\he4-3.bmp
C:\FIFA\he4-4.bmp
C:\FIFA\Btn6.bmp
C:\FIFA\Next8.bmp
C:\FIFA\Btn8.bmp
C:\FIFA\Btn7.bmp
C:\FIFA\BSZ5.bmp
C:\FIFA\BSZ4.bmp
C:\FIFA\Next7.bmp
C:\FIFA\51chang6.bmp
C:\FIFA\he2-1.bmp
C:\FIFA\he3-9.bmp
C:\FIFA\he2-6.bmp
C:\FIFA\he3-2.bmp
C:\FIFA\he3-1.bmp
C:\FIFA\he2-3.bmp
C:\FIFA\he2-2.bmp
C:\FIFA\he2-5.bmp
C:\FIFA\he2-4.bmp
C:\FIFA\he0-3.bmp
C:\FIFA\Next4.bmp
C:\FIFA\Next3.bmp
C:\FIFA\Btn2.bmp
C:\FIFA\Btn1.bmp
C:\FIFA\DaTing.bmp
C:\FIFA\jj.bmp
C:\FIFA\Next2.bmp
C:\FIFA\Next1.bmp
C:\FIFA\Btn3.bmp
C:\FIFA\Esc2.bmp
C:\FIFA\Esc1.bmp
C:\FIFA\LsDPD2.bmp
C:\FIFA\LsDPD1.bmp
C:\FIFA\Btn5.bmp
C:\FIFA\Btn4.bmp
C:\FIFA\LsBsz4.bmp
C:\FIFA\LsBsz3.bmp
C:\FIFA\he0-9.bmp
C:\FIFA\he0-8.bmp
C:\FIFA\he1-8.bmp
C:\FIFA\he1-9.bmp
C:\FIFA\he0-5.bmp
C:\FIFA\he0-4.bmp
C:\FIFA\he0-7.bmp
C:\FIFA\he0-6.bmp
C:\FIFA\he1-7.bmp
C:\FIFA\he1-1.bmp
C:\FIFA\he1-2.bmp
C:\FIFA\fh.bmp
C:\FIFA\HKWC.bmp
C:\FIFA\he1-5.bmp
C:\FIFA\he1-6.bmp
C:\FIFA\he1-3.bmp
C:\FIFA\he1-4.bmp

Удаляет следующие файлы:

<Текущая директория>\timer_icon.ico
<Текущая директория>\browsebox_file.ico
<Текущая директория>\browsebox_dir.ico
%TEMP%\plugin.zip
%TEMP%\mymacro.zip
<Текущая директория>\ShieldModule.dat

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней